在我们登录操作系统、访问文件、使用服务时都要借助相关用户，所以掌握用户的相关操作，是每个IT人必须的。在此我主要总结一下用户与组添加，修改，删除等操作。

一、首先我们先来了解一下用户和组的概念
用户：当我们要是使用系统资源时，首先要向系统管理员申请一个账户，通过这个账户来登录系统，在操作系统下可以创建多种不同属性的用户，既合理利用和控制系统资源的使用，也可以提高用户文件的安全性。
组：具有相同属性的用户的逻辑集合，比如要授权多个用户对一个文件具有读、写权限时，我们就可以建立一个组，让这个组具有读、写此文件的权   限，然后把这些用户加入到这个组中，那么所有用户就具有了和组一样的权限。组的使用在很大程度上简化了管理工作。

二、linux系统下和用户组相关的文件
   /etc/passwd:记录了每个用户的基本属性，每个用户占用一个条目。
  [root@target ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
格式含义如下：
用户名：密码（用X代替）：uid：gid：描述：home目录：shell

uid：系统中的每个用户都有一个标识，就是uid，针对uid的分配，系统有以下规定
0 特权用户（如：root）
1~499 系统用户
500+   普通用户

  /etc/shadow ：记录每个用户的密码信息
  [root@target ~]# cat /etc/shadow
  root:$1$Vix4XHSk$9NbkjdwhsLagQVTLNbpqb1:15939:0:99999:7:::
  bin:*:15939:0:99999:7:::
  daemon:*:15939:0:99999:7:::
  adm:*:15939:0:99999:7:::
格式含义如下：
用户名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:保留字段

  /etc/group ：记录用户组的信息
[root@target ~]# cat /etc/group
root:x:0:root
  bin:x:1:root,bin,daemon
  daemon:x:2:root,bin,daemon
  sys:x:3:root,bin,adm
格式含义如下：
组名：口令：GID：组内用户列表

三、用户相关操作

查看用户：
  [root@target ~]# id oracle
  uid=1000(oracle) gid=1000(oinstall) groups=1000(oinstall),1001(dba)

[root@target ~]# grep   'oracle'   /etc/passwd
  oracle:x:1000:1000::/home/oracle:/bin/bash
[root@target ~]# grep   'oracle'   /etc/shadow
        oracle:$1$fkrZiSfM$c49Nqj6Aegatci6uUxTZt1:15939:0:99999:7:::
[root@target ~]# grep   'oracle'   /etc/group
        dba:x:1001:oracle

创建用户：
[root@target ~]# useradd user01
       [root@target ~]# useradd user02 -u 503                     //创建用户usr02，指定uid
       [root@target ~]# useradd user03 -d /aaa                     //创建用户user03 指定家目录
       [root@target ~] # useradd user04 -M //创建用户user04，不创建家目录
[root@target ~]# useradd user05 -s /sbin/nologin          //创建用户并指定shell
[root@target ~]# useradd user06 -g hr //创建用户，指定主组
[root@target ~]# useradd user07 -G  sale                      //创建用户，指定附加组

设置用户密码：
  [root@target ~]# passwd user02

删除用户：
[root@target ~]# userdel   user01 //删除用户user01，但不删除用户家目录
[root@target ~]# userdel   -r   user01   //删除用户user01，删除用户家目录

修改用户：
[root@target ~]# usermod -u 2000 user10   //修改用户uid
[root@target ~]# usermod -s /sbin/nologin user10 //修改用户shell

四、组的相关操作

查看组：
  [root@target ~]# grep 'dba' /etc/group

创建组：
[root@target ~]# groupadd sale
[root@target ~]# groupadd hr -g 2000 //添加组hr，并指定gid 2000

删除组：
  [root@target ~]# groupdel hr //删除组hr

五、用户与组操作
[root@target ~]# gpasswd -a   user07 hr //将某个用户加入到某个组
[root@target ~]# gpasswd -M user02,user03,user04 hr    //将多个用户加入到it组
[root@target ~]# gpasswd -d   user07 hr //删除用户usr07从it组

ITPub博客

linux系统下的用户管理

最新文章